Cloudflare Zero Trustで自宅PCにアクセスする

イントロダクション 最近自宅のネットワークが極端に遅かったため、IPv4 PPPoEからIPv6 IPoEに構成変更しました。 IPv4時代は固定グローバルIPを購入して外出先から自宅にVPNを張れるようにしていましたが、IPv6では残念ながらL2TP/IPSecが使えない。 (参考:https://zenn.dev/apple_nktn/articles/80acf34cf0634b) そもそもVPNで拠点接続するという構成自体が最近のトレンドではないよね、ということもありZTNA(Zero Trust Network Access)サービスであるCloudflare Zero Trustを試してみることにしました。 ゼロトラストネットワークとは(個人的な理解) ネットワーク上のあらゆるアクセスを信頼せず全て検査するという概念。 従来のDMZを用いた境界型防御は境界の内側は「暗黙的に信頼

[htmikan]

海外Youtubeにしか情報ないので日本語情報は助かる。これの良いところはポート開放不要、HTTPSは自己署名ではなくCFが発行。OpenWRTのルーター(というかほぼPC)にflaredをインストールして1台で済ます予定。

[ton-boo]

メッシュVPNでE2EEのtailscaleで似たようなことをやっているけどCloudflare Zero Trustも興味はあるのでブクマ

[hokkey]

自宅サーバーでNavidromeとPhotoPrism構成してCloudflaredで外から繋いでる。ポート解放や固定IPいらないのが良い

[hanenone]

リモートアクセスだけならtailscaleは楽だけど、色んなことを細かく設定しようとしたらこっち使うことになりそう、勉強させていただきます

[boxshiitake]

これも中身はwireguardなのでtailscaleとそんな変わらん

[hirolognet]

後で読む

[puhu208n]

これ系の思い付きプロトコルってリモート側の安定性への考慮ゼロですぐ死ぬし、OSとアプリが別コードになってない機器に対して普通に部分的アップデートすればいいだけwとか気軽に言ってくるから投資する気にならない

[kenzy_n]

IPv6時代のVPNトンネル構築。Cloudflareにも面白いサービスが用意されている。

[tasukuchan]

“Zero”

[rgfx]

自宅ラズパイで個人mastodon鯖立てる界隈でちょくちょく出てくるやつ

[nikutaiha]

自宅に接続